CVE-2026-17515

Orta

Təsvir

7.0.4 versiyasından əvvəlki MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings WordPress plagini öz AJAX hərəkətlərindən birində avtorizasiya və CSRF yoxlamalarına malik deyil. Bu, abunəçi kimi istənilən autentifikasiya olunmuş istifadəçiyə MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings WordPress plagininin idxal loq faylının məzmununu, eləcə də ixtiyari yazılara aid idxal ilə bağlı metadata məlumatlarını oxumağa imkan verir.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulMLSImport: IDX Plugin & MLS Plugin for Real Estate Listings
Dərc5 avq 2026
İlk görülmə5 avq 2026

Necə düzəltmək olar

Yeniləyin
  • MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings7.0.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
MLSImport: IDX Plugin & MLS Plugin for Real Estate Listingsv < 7.0.47.0.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.